정부 기관, 주 연방 계약업체, 주 정부 및 지방 정부뿐만 아니라 민간 부문 조직을 위한 ID 자격 증명으로 개인 신원 확인 및 상호 운용 가능
IDPrime PIV(Personal Identity Verification) 카드는 정부 기관, 주 정부 및 지방 정부를 위한 FIPS 140-2 및 FIPS 201 표준 기반 카드로, 연방 정부가 신뢰할 수 있는 자격 증명을 발급합니다. 회사 정책이나 사용 요건에 따라 동일한 카드를 CIV 또는 PIV-I 기반 배포에 사용할 수 있습니다. IDPrime PIV 카드는 수준 높은 보안으로 ID 관리 기능과 상호 운용성, 연방 기관 및 부서와의 신뢰를 제공할 뿐만 아니라 일종의 패스워드리스 인증 기능을 담당합니다.
IDPrime PIV Smart Cards - Product Brief
Learn more about Thales's IDPrime PIV (Personal Identity Verification) card. This FIPS 201 standards-based card is for federal, state, and local government organizations to issue user credentials that they can trust. IDPrime PIV cards deliver high levels of security and...
- 이점
- 사양
- 기타 기능
PIV 카드 표준인 FIPS 201을 준수하는 스마트카드로, 상호 운용 가능한 ID 자격 증명을 사용합니다. 고객은 위치·시스템에 물리적·논리적으로 액세스하는 데 카드를 사용할 수 있습니다. PIV 표준은 원래 미연방 정부, 정부 계약업체가 사용하도록 만들어졌으나 주·지방, 타국 정부 기관은 물론 민간 부문과 같은 비연방 발급자도 동일한 카드를 사용할 수 있습니다.
- 개인 신원 확인: 상호 운용 가능한 ID 자격 증명으로 연방 기관, 정부 계약업체, 주·지방 정부, 민간 부문 조직을 위한 제품입니다.
- 다중 PKI 인증: 카드 소유자의 신원을 증명하는 강력한 도구이며 미연방 정부를 비롯한 정부 표준을 충족합니다.
- 다양한 사용 사례: 주요 정보 시스템의 디지털 인증, 전자 문서·이메일·파일의 디지털 서명 및 암호화
- 광범위한 사용 사례 지원: PIV 기반 IT 인프라, 신규 및 기존 물리적 액세스 제어 시스템과 함께 이용할 수 있습니다.
- 가상 접촉 인터페이스: 물리적 액세스가 필요한 사용 사례인 경우, 비접촉 인터페이스를 통해 개인정보 보호를 강화하는 가상 접촉 인터페이스(VCI) 및 페어링 코드를 제공합니다.
- PIV 보안 메시징: PIV 보안 메시징은 PIV 카드 애플리케이션의 기밀성과 무결성을 보호합니다.
- 생체 인증: 사용자 인증 기능을 향상하는 생체 인증(카드상 비교), SP800-76-2 준수
- POST 메커니즘: 최신 FIPS 140-2 규격(CMVP IG 9.11)에 따라 최적화된 POST(Power-On-Self-Test) 메커니즘을 통해 신속한 비접촉식 인증
암호화 알고리즘
해시
- SHA-224, SHA-256, SHA-384, SHA-512, SHA-1
대칭
- AES(128, 192, 256비트)
비대칭
- 키 패어 생성 및 DRBG(결정론적 난수발생기)를 포함한 카드 자체 보안 컨트롤러를 사용하는 ECC(P-224, P-256, P-384, P-521비트), RSA(최대 RSA 4096비트)
ISO 규격 준수
- ISO 7816 접촉 인터페이스(T=0, T=1)
- NFC(T=CL)와 호환되는 ISO 14443 비접촉식 인터페이스
- IU HiCo 자기 띠(선택 사항)
인증
FIPS 140-2 보안 레벨 2, FIPS 201-2, GSA APL에 등재됨(인증서 #1510)
- 역할, 서비스 및 인증: 레벨 3
- 물리적 보안: 레벨 3
- EMI/EMC: 레벨 3
- 디자인 보증: 레벨 3 SCP03, SCP02, SCP01은 GP2.2.1 수정안에 따라 스크립팅이 지원됩니다.
- 수정안 D ECC(256, 384) 비대칭 알고리즘 지원 및 FIPS 인증
메모리
SafeNet IDPrime PIV 카드는 PIV v3.0 애플릿이 로드된 146KB EEPROM 메모리를 포함하며 Java 카드 플랫폼(IDCore 3130)을 기반으로 합니다.
- 글로벌 PIN 및 로컬 PIN
- 발행 후 동적 검색 객체 관리
- 동적 비접촉식 인터페이스 비활성화 메커니즘
- 지문, 홍채 생체 인식 컨테이너
- 최대 20개의 키 보관 컨테이너